Abus de l'agent IA de Notion p... Note

Abus de l'agent IA de Notion pour le vol de données

Notion vient de publier la version 3.0, avec des agents IA. Parce que le système contient le trifecta létal de Simon Willson, il est vulnérable au vol de données par injection de prompt.Premièrement, le trifecta :Le trifecta létal de capacités est :L'accès à vos données privées - l'un des objectifs les plus courants des outils en premier lieu ! L'exposition à du contenu non fiable - tout mécanisme par lequel du texte (ou des images) contrôlé par un attaquant malveillant pourrait être mis à la disposition de votre LLM. La capacité de communiquer extérieurement d'une manière qui pourrait être utilisée pour voler vos données (j'appelle souvent cela une « exfiltration », mais je ne suis pas sûr que ce terme soit largement compris).